CVE-2004-1325 in Windows Media Player

요약

\~에 의해 VulDB • 2026. 06. 13.

Microsoft Windows Media Player 9.0의 ActiveX 컨트롤에 있는 getItemInfoByAtom 함수는 파일이 존재하지 않을 경우 0을, 파일이 존재할 경우 파일의 크기를 반환하며, 이를 통해 원격 공격자가 로컬 시스템에서 파일의 존재 여부를 확인할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2005. 01. 06.
• 공개: 2004. 12. 18.
• 모더레이션: 수락
• 항목: VDB-22560
• CPE: 준비됨
• CWE: 알 수 없음
• 익스플로잇: 다운로드
• CVSS: 5.0 (NVD)
• EPSS: 0.15721
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1325
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1325/